Privacy Policy

Esta Política de Privacidad explica cómo pinnacle-ecuador trata los datos personales de las personas que visitan y utilizan los servicios ofrecidos en https://www.pinnacle-ecuador.com. Es necesaria para informarle, con lenguaje claro, qué datos recopilamos, por qué, con qué bases legales, con quién los compartimos y cuáles son sus derechos. Aplica a jugadores registrados y a visitantes del sitio web. Vigente desde: 01/01/2025. Última revisión: 21/09/2025.

Quiénes Somos

Operador: Ragnarok Corporation N.V., sociedad registrada en Curazao con número 79358, titular de autorización para actividades de juego en línea y apuestas deportivas.

Licencia de juego: OGL/2023/105/0084, emitida por la Curacao Gaming Control Board (Junta de Control del Juego de Curazao). Fecha de emisión: 25/06/2025. Válida hasta: 24/12/2025.
Procesamiento de pagos: Impyrial Holdings Ltd., 8A Pitmans Alley, Main Street, Gibraltar (proveedor de servicios de pago).
Dominio del proyecto: https://www.pinnacle-ecuador.com (esta política aplica exclusivamente a este dominio).
Contacto de privacidad/DPO: Equipo de Privacidad, correo: [email protected]

Dirección legal registrada: jurisdicción Curazao (datos de domicilio legal público no especificados). Podemos facilitar detalles adicionales de identificación corporativa ante una solicitud de derechos verificada.

Qué Datos Personales Recopilamos

Datos de identificación y contacto: nombre completo, fecha de nacimiento (para verificación de edad), nacionalidad, documento de identidad y/o prueba de domicilio cuando corresponda (KYC), correo electrónico, teléfono.
Datos de cuenta y uso: nombre de usuario, contraseñas cifradas, preferencias, comunicaciones con soporte, solicitudes y quejas.
Datos técnicos: dirección IP, identificadores de dispositivo y navegador, sistema operativo, configuración regional, logs de acceso, eventos de sesión, rendimiento y errores.
Datos de pago: método de pago, detalles de transacciones, retiros y depósitos, identificadores del procesador de pagos. No almacenamos íntegramente datos sensibles de tarjetas cuando los gestiona un proveedor certificado; tratamos el mínimo necesario para conciliación y prevención de fraude.
Datos de comportamiento: historial de apuestas y juego, saldos, actividad de cuenta, clics y navegación en el sitio, métricas de interacción para análisis.
Cookies y tecnologías similares: identificadores de cookies, píxeles y almacenamiento local para funcionalidad, analítica y, con su consentimiento, publicidad.

No aceptamos registros de menores de 18 años. No recopilamos categorías especiales de datos salvo lo estrictamente necesario para KYC cuando la ley lo requiera.

Base Legal para el Procesamiento

Tratamos datos conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP) y, cuando aplique por relaciones con proveedores o usuarios de otras jurisdicciones, conforme a estándares internacionales comparables (p. ej., uso de cláusulas contractuales tipo). Las principales bases son:

Consentimiento: para marketing electrónico, boletines, promociones y cookies no esenciales. Puede retirarlo en cualquier momento sin afectar tratamientos previos.
Ejecución de contrato: para crear y administrar su cuenta, validar su identidad, proporcionar el servicio de casino/apuestas, procesar pagos, brindar soporte y cumplir con los Términos y Condiciones de https://www.pinnacle-ecuador.com/es/future/terms-and-conditions.
Interés legítimo: seguridad de la plataforma, prevención y detección de fraude/abuso, mejora del servicio, métricas agregadas y análisis operativos. Aplicamos evaluaciones de equilibrio para no afectar indebidamente sus derechos y libertades, e implementamos minimización y controles de acceso.
Obligación legal/regulatoria: requisitos de KYC/AML, contabilidad, auditoría, retención de registros y reportes a autoridades competentes de juego y financieras, conforme a la licencia de Curazao y normativas aplicables.
Interés vital o público: solo si fuera estrictamente necesario para proteger la vida o integridad de una persona, o cuando una autoridad lo requiera conforme a derecho.

Propósito del Procesamiento

Proveer y operar los servicios de juego/apuestas, gestionar cuentas y transacciones.
Verificar identidad y edad, cumplir obligaciones KYC/AML y requisitos de licencia.
Mejorar el sitio y la experiencia de usuario, incluyendo soporte y usabilidad.
Enviar comunicaciones de servicio y, con consentimiento, comunicaciones de marketing.
Analítica de rendimiento y uso en formato agregado y/o seudonimizado.
Prevención de fraude, seguridad, investigación de incidentes y cumplimiento de la ley.

Divulgación y Uso Compartido

Encargados de tratamiento: proveedores de alojamiento, seguridad, analítica, atención al cliente y herramientas de verificación, bajo contratos de encargo y acuerdos de protección de datos (DPAs) con obligaciones de confidencialidad y seguridad.
Proveedores de pago y verificación KYC: para procesar depósitos/retiros, conciliaciones y verificación de identidad y domicilio, limitado al mínimo necesario.
Autoridades y reguladores: cuando la ley o nuestra licencia lo exijan (p. ej., autoridades de juego/financieras) o para ejercer/defender reclamaciones legales.
Socios publicitarios: únicamente con su consentimiento para cookies/IDs publicitarios no esenciales.
Empresas del grupo/afiliadas: para funciones internas administrativas, cumplimiento y continuidad operativa, bajo salvaguardas equivalentes.

No vendemos sus datos personales. Toda compartición se limita a la finalidad compatible y al mínimo necesario, aplicando controles de seguridad y auditoría.

Transferencias Internacionales

Sus datos pueden ser transferidos y tratados fuera de Ecuador, incluidos Curazao (operación/registro del operador) y Gibraltar (procesamiento de pagos), y otros países donde residan nuestros proveedores técnicos. Antes de transferir, evaluamos el nivel de protección y aplicamos salvaguardas adecuadas, tales como:

Cláusulas contractuales tipo (SCCs) y acuerdos equivalentes: compromisos contractuales que exigen a los receptores proteger los datos de acuerdo con estándares altos.
Reglas y políticas internas: políticas corporativas que aseguran un nivel homogéneo de protección.
Medidas suplementarias: cifrado en tránsito y, cuando procede, en reposo; minimización; controles de acceso y seudonimización.

No recurrimos a marcos derogados. Si no realizáramos transferencias a un destino particular, no las efectuaremos sin implementar previamente salvaguardas adecuadas.

Retención de Datos

Cuenta y registros de servicio: durante la relación contractual y hasta 5 años después del cierre para gestión de reclamaciones, prevención de fraude y cumplimiento.
KYC/AML y transacciones financieras: mínimo legal de 5 años y, según normativa aplicable y prescripción, hasta 10 años.
Registros técnicos y seguridad: 12 a 24 meses, salvo que deban conservarse por investigación de incidentes o exigencia legal.
Marketing: hasta que retire su consentimiento o hasta 24 meses de inactividad, lo que ocurra primero.

Transcurridos los plazos, eliminamos o anonimizamos los datos de forma segura. Las copias de seguridad siguen los mismos ciclos; cuando técnicamente no sea inmediata la eliminación, se aíslan y se destruyen conforme al ciclo de backup.

Tus Derechos

De acuerdo con la LOPDP, usted puede ejercer:

Acceso: solicitar confirmación y obtener copia de sus datos.
Rectificación y actualización: corregir datos inexactos o incompletos.
Eliminación: solicitar supresión cuando proceda legalmente.
Restricción: limitar temporalmente el tratamiento en ciertos supuestos.
Portabilidad: recibir sus datos en formato estructurado y transferirlos a otro proveedor, cuando aplique.
Oposición: oponerse a tratamientos basados en interés legítimo y al marketing directo en cualquier momento.
Retiro de consentimiento: sin afectar la licitud previa.
Decisiones automatizadas y perfiles: solicitar intervención humana cuando una decisión con efectos significativos se base únicamente en tratamiento automatizado, salvo excepciones legales.

Cómo ejercer: envíe una solicitud (DSAR) a [email protected] desde el correo asociado a su cuenta, indicando su solicitud y datos mínimos para verificar identidad. Podemos solicitar información adicional para confirmar su identidad. Respondemos en hasta 30 días calendario; este plazo puede prorrogarse razonablemente si la solicitud es compleja, lo que se le comunicará. El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas.

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos personales competente en Ecuador.

Cookies y Tecnologías de Seguimiento

Usamos cookies y tecnologías similares para operar el sitio, medir su rendimiento y, con su consentimiento, personalizar contenido/marketing. Puede gestionar sus preferencias en el banner y centro de preferencias del sitio.

Estrictamente necesarias: habilitan funciones básicas (inicio de sesión, seguridad, prevención de fraude). Base legal: contrato/interés legítimo. No requieren consentimiento.
Preferencias: guardan ajustes como idioma y región. Base legal: consentimiento.
Analíticas/medición: ayudan a entender el uso del sitio mediante estadísticas agregadas. Base legal: consentimiento.
Publicitarias: permiten publicidad basada en intereses y medición de campañas. Base legal: consentimiento.

Duración: de sesión (se eliminan al cerrar el navegador) o persistentes (p. ej., 1 a 24 meses). Terceros pueden establecer cookies cuando se habilitan categorías no esenciales; la información resultante puede combinarse con otros datos que les haya proporcionado. Puede retirar su consentimiento en cualquier momento desde el panel de preferencias.

Control del navegador: puede eliminar o bloquear cookies en la configuración de su navegador; hacerlo puede afectar funcionalidades esenciales.

Seguridad de los Datos

Cifrado y comunicaciones: TLS 1.2+ en tránsito; cifrado en reposo cuando procede.
Controles de acceso: principio de mínimo privilegio, MFA para accesos administrativos, registros y monitoreo continuo.
Pruebas y auditorías: evaluaciones periódicas, gestión de vulnerabilidades y parches.
Gobernanza: políticas internas, formación del personal, minimización y seudonimización cuando sea posible.
Evaluaciones de impacto: realizamos DPIA cuando el tipo de tratamiento lo requiere por su riesgo.

Aunque aplicamos salvaguardas robustas, ningún sistema es absolutamente invulnerable. En caso de incidente que afecte significativamente sus datos, seguiremos los procedimientos de notificación aplicables.

Quejas y Contactos

Contacto principal de privacidad: [email protected]

Envío: remita su consulta o queja indicando su nombre, correo de la cuenta y detalle del asunto.
Acuse de recibo: confirmaremos recepción y, de ser necesario, solicitaremos información adicional para verificar su identidad.
Evaluación y respuesta: responderemos en el plazo legal aplicable (generalmente hasta 30 días), informándole de resultados o medidas adoptadas.
Escalamiento: si no está conforme, puede acudir a la autoridad de protección de datos personales competente en Ecuador. Para controversias sobre el servicio de juego, consulte nuestros Términos y Condiciones y los canales de resolución allí previstos, incluido el regulador de Curazao cuando corresponda.

Actualizaciones

Podemos modificar esta Política para reflejar cambios legales, regulatorios o del servicio. Las actualizaciones materiales se comunicarán mediante aviso en el sitio, banner y/o mensaje en la cuenta o por correo electrónico, según corresponda. Las modificaciones aplican desde su publicación, salvo que se indique otra fecha. Revise periódicamente esta página. Vigente desde: 01/01/2025. Última revisión: 21/09/2025.